Euvic S.A. · Warszawa
Specjalista / Specjalistka ds. Bezpieczeństwa IT
MidBezpieczeństwoMin. 2 lata doświadczeniaHybrydowo
W skrócie
zdania wybrane z oferty- Na tym stanowisku będziesz pracować z rozwiązaniami Microsoft 365 Security, systemami SIEM/SOAR oraz narzędziami do zarządzania podatnościami.
- Praca hybrydowa – 3 dni z biura i 2 dni zdalnie.
- Posiadanie certyfikatu Microsoft SC-200.
Technologie
Wymagane
Mile widziane
AVEDRMicrosoft SentinelSplunkVision One
Pełny opis
z No Fluff JobsOpis oferty
Do działu Bezpieczeństwa IT w jednej z naszych spółek, poszukujemy osoby, która wesprze obsługę incydentów bezpieczeństwa, analizę zdarzeń oraz rozwój środowiska SOC. Na tym stanowisku będziesz pracować z rozwiązaniami Microsoft 365 Security, systemami SIEM/SOAR oraz narzędziami do zarządzania podatnościami.Szukamy osób na całym terenie Polski.
Jeśli posiadasz doświadczenie w obszarze bezpieczeństwa IT - zapraszamy do aplikowania! Jesteśmy #theGoodPeople!
To oferujemy
- Zatrudnienie w oparciu o umowę o pracę.
- Praca hybrydowa – 3 dni z biura i 2 dni zdalnie.
- Udział w ciekawych projektach realizowanych z wykorzystaniem nowoczesnych technologii.
- System szkoleń technicznych i językowych.
- Możliwość zdobywania certyfikatów branżowych.
- Pakiet benefitów, w tym prywatna opieka medyczna i karta MultiSport.
Benefity
- prywatna opieka medyczna
- ubezpieczenie na życie
- karty sportowe (Multi Sport, Medicover Sport)
Wymagania
- Posiadanie certyfikatu Microsoft SC-200.
- Minimum 2 lata doświadczenia na stanowisku związanym z cyberbezpieczeństwem, SOC, bezpieczeństwem infrastruktury IT lub administracją systemami bezpieczeństwa.
- Znajomość języka angielskiego na poziomie umożliwiającym pracę z dokumentacją techniczną (minimum B2).
- Praktyczna znajomość narzędzi bezpieczeństwa IT, w tym rozwiązań klasy SIEM/SOAR, Vulnerability Management oraz Microsoft 365 Security.
- Bardzo dobra znajomość budowy systemów informatycznych, w tym warstwy sieciowej, systemów operacyjnych Windows/Linux oraz podstaw bezpieczeństwa aplikacji.
- Znajomość procesów obsługi incydentów bezpieczeństwa IT, eskalacji, dokumentowania działań oraz pracy z systemami zgłoszeniowymi.
- Znajomość technik ataków oraz ich klasyfikacji z wykorzystaniem MITRE ATT&CK Framework.
- Umiejętność analizy logów, budowania logicznych zapytań oraz tworzenia prostych skryptów wspierających analizę i automatyzację działań.
- Umiejętność przygotowywania dokumentacji technicznej, procedur, instrukcji oraz raportów.
- Umiejętność pracy pod presją czasu, właściwej priorytetyzacji zadań oraz podejmowania decyzji w sytuacjach wymagających szybkiej reakcji.
- Samodzielność, odpowiedzialność i sumienność w realizacji powierzonych zadań.
- Komunikatywność oraz umiejętność współpracy z zespołami technicznymi, klientami i przełożonymi.
- Gotowość do ciągłego rozwoju, udziału w szkoleniach i zdobywania certyfikatów branżowych.
Mile widziane
- Zaawansowana znajomość Microsoft 365 Security oraz rozwiązań SIEM/SOAR, takich jak Microsoft Sentinel, Vision One czy Splunk.
- Znajomość działania systemów bezpieczeństwa, takich jak AV, EDR, IDS/IPS, WAF, firewall i innych rozwiązań ochronnych.
- Doświadczenie w zarządzaniu podatnościami oraz obsłudze narzędzi typu Sandbox.
- Certyfikaty z zakresu systemów, rozwiązań chmurowych i bezpieczeństwa IT, w szczególności Microsoft SC-100, SC-300 lub SC-401.
Zakres obowiązków
- Obsługa incydentów bezpieczeństwa IT, w tym rejestrowanie, monitorowanie, diagnozowanie, rozwiązywanie i eskalowanie zgłoszeń.
- Rozwiązywanie incydentów bezpieczeństwa IT w oparciu o własną wiedzę, dostępne narzędzia, bazy wiedzy oraz materiały operacyjne.
- Administracja i zarządzanie narzędziami bezpieczeństwa IT, w tym systemami klasy SIEM/SOAR oraz rozwiązaniami Microsoft 365 Security.
- Tworzenie i optymalizacja reguł korelacyjnych oraz automatyzacja i orkiestracja działań z zakresu cyberbezpieczeństwa.
- Obsługa narzędzi Vulnerability Management oraz proaktywne skanowanie infrastruktury pod kątem znanych podatności.
- Obsługa i rozwiązywanie zgłoszeń klientów z zakresu bezpieczeństwa IT.
- Przygotowywanie rekomendacji na podstawie analiz incydentów bezpieczeństwa oraz analiz RCA.
- Ciągły rozwój i doskonalenie narzędzi wykorzystywanych w obszarze cyberbezpieczeństwa, z wykorzystaniem automatyzacji, orkiestracji i elementów sztucznej inteligencji.
- Współpraca z zespołami odpowiedzialnymi za administrację infrastrukturą IT oraz z klientami.
- Udział w projektach z zakresu bezpieczeństwa IT wskazanych przez przełożonego.
- Przygotowywanie i aktualizacja instrukcji, podręczników, procedur oraz scenariuszy reakcji dla zespołów SOC.
- Przygotowywanie dokumentacji technicznej oraz szkoleń dla pozostałych pracowników zgodnie ze wskazaniami przełożonego.
- Monitorowanie i utrzymywanie wskaźników jakościowych KPI.
- Wsparcie w przygotowywaniu cyklicznych raportów dla klientów oraz raportów rozliczeniowych.
- Dokumentowanie prowadzonych prac oraz raportowanie realizowanych zadań.
- Raportowanie czasu pracy w narzędziach wskazanych przez przełożonego.
- Wsparcie działań sprzedażowych w zakresie bezpieczeństwa IT.
- Stosowanie i przestrzeganie obowiązujących procedur, przepisów oraz wymagań wynikających z umów z klientami.
- Podnoszenie kwalifikacji w zakresie systemów bezpieczeństwa IT i rozwiązań wykorzystywanych przez zespół oraz klientów.
Treść ogłoszenia pochodzi z No Fluff Jobs i należy do jego autora.
Historia ogłoszenia
brak zapisanych zmian treści- Od tego dnia ją śledzimy
Zmian sprzed tej daty nie znamy.
- Podbita na górę listy
Pracodawca odświeżył ogłoszenie na portalu.
- Opublikowana na No Fluff Jobs
Zmiany w ogłoszeniach zapisujemy od 26 września 2026 r. Widzimy je przy kolejnych odwiedzinach portalu, więc data może się różnić o kilka godzin.